本文主要是介绍拒绝长篇大论,快速使用JWT(json web token),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
拒绝搬砖,拒绝长篇大论
什么是JWT
JWT全称json web token。是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。它其实就是平常用的token认证机制,只不过它有它自己的一套规范。
根据JWT规范生成的token字符串由三部分组成:头部、载荷、签名。
示例(中间由.隔开):
相较于普通的token生成方式,JWT生成的token由上面三部分组成(每部分由Base64URL编码完成),而且JWT有相应的解码规则,可以从token字符串里面解析出有用的信息,再进行相应的校验。在使用过程,我们可以和普通的token一样,用在url中、请求头中或者cookie中。
详细构成
1、头部(header)
JWT需要一个头部,头部用于描述关于该JWT的最基本的信息,例如其类型以及签名所用的算法等。这也可以被表示成一个JSON对象。
{“typ”: “JWT”,”alg”: “HS256”}
在头部指明了签名算法是HS256算法。
进行Base64URL编码之后:
eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9
2、载荷(Payload)
载荷就是此JWT生成的token所携带的一些信息(比如用户信息)和设置等。载荷也可以表示为json对象的key-value形式,其规则如下:
--支持自定义的key-value(key的命名应该避免JWT定义的);
--iss: 该JWT的签发者,可选的;
--sub: 该JWT所面向的用户,可选的;
--aud: 接收该JWT的一方,
这篇关于拒绝长篇大论,快速使用JWT(json web token)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!